Faille non corrigée dans le Wi-Fi de Broadcom permettant l'exécution de code root sur les routeurs
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
Le chercheur en sécurité Quentin Kaiser a divulgué le 16 octobre une faille dans le logiciel de configuration Wi-Fi de Broadcom qui permet à un attaquant à portée radio d'exécuter du code en tant que root sur des routeurs équipés de Broadcom, sans connaître le mot de passe du réseau ni passer par une étape d'appairage. Il a démontré l'attaque sur des passerelles domestiques fournies par trois fournisseurs d'accès internet belges, dans un cas en lisant le mot de passe Wi-Fi directement sur l'appareil.
Une faille non corrigée dans le logiciel Wi-Fi de Broadcom permet une exécution de code root à distance radio, sans mot de passe réseau.
Source :The Hacker News · thehackernews.com